Contrato de tratamiento de datos ================================ Borrador para revisión legal. No es un documento definitivo. Última actualización: 1 de septiembre de 2026. Objeto ------ Este contrato regula el tratamiento de datos personales que realizamos por cuenta de la organización que contrata el servicio, en el marco de los términos del servicio. Instrucciones ------------- Tratamos los datos únicamente siguiendo las instrucciones documentadas de la organización, que son las que se derivan del uso del producto y de su configuración. Confidencialidad y seguridad ---------------------------- El aislamiento entre organizaciones se aplica en la base de datos con seguridad a nivel de fila forzada, y ningún rol de la aplicación puede saltársela. Las credenciales se guardan cifradas con cifrado envolvente y clave rotable. Los registros técnicos no contienen datos personales. Subencargados ------------- La lista está publicada y se actualiza antes de añadir a nadie. La organización puede oponerse a un subencargado nuevo. Asistencia y devolución ----------------------- Asistimos a la organización para atender los derechos de sus usuarios finales: la exportación y el borrado están disponibles desde su panel. Al terminar el servicio, los datos se borran. La organización puede exportarlos antes.